越来越多的公司开始对用户进行安全意识培训，从而提高软件质量，降低终端雇员的错误率。
加速这种趋势的原因是，许多企业都要求雇佣的软件公司能够遵守更严格的安全标准。此外，越来越多的企业意识到，雇员的错误可能导致高额的罚款，甚至导致数据安全漏洞。
波士顿一家卫生保健公司发现自身有多处违反HIPAA标准的地方。几天后，公司的高管决定投资为雇员进行加强安全意识的培训。与此同时，一家明尼苏达州销售生产率软件（productivity software）的公司为其众多的软件开发人员进行了安全培训。这两家公司都是受外部因素的影响开始进行培训项目：审计失败，且用户的需求在增长。
...
纳斯达克(Nasdaq)是全美证券商协会自动报价系统(National Association of Securities Dealers Automated Quotations)的英文缩写，如今，这个系统的名字已成为股票交易市场的代名词。
信息和服务业的兴起催生了纳斯达克，始建于1971年的纳斯达克，让股票交易从此走入完全电子化并用电子化系统实现自我监管的时代。如今，纳斯达克更已成为全美，乃至全世界范围内最大的股票电子交易市场，不仅每天要收集和发布场外交易非上市股票的证券商报价，还要为5200多家上市公司服务，在55个国家和地区设有26万多个计算机销售终端。
...
3月18日，国内最大的信息安全厂商瑞星公司宣布，从即日起其个人安全软件产品全面、永久免费——今后价格将不再成为阻碍广大用户使用顶级专业安全软件的障碍。免费产品包括：2011年最新的瑞星全功能安全软件、瑞星杀毒软件、瑞星防火墙、瑞星帐号保险柜、瑞星加密盘、软件精选、瑞星安全助手等所有个人软件产品。(下载链接：http://www.rising.com.cn/free/index.html)
目前，数据库从低到高分为如下安全等级：
D1、C1、C2、B1、B2、B3、A
但是美国限制向中国出口B1级别及以上的数据库
因此，“C2”就是中国数据库系统目前的安全现状
搜集了下传说中的“安全数据库”，就是国产数据库中强调安全并达到B1安全级别的数据库
如下图：
解释下：
TCSEC B1级 对应 《GB/T 20273-2006 信息安全技术 数据库管理系统安全技术要求》第三级
3月17日消息，工业化信息化部近日表示，针对央视曝光网秦飞流两公司合谋坑骗消费者情况，根据央视对问题性质的认定和报道，提出加强研究行业管理和行业自律的意见。工业和信息化部表示，2011年央视"3·15"晚会，曝光了网秦飞流两公司合谋坑骗消费者情况，工业和信息化部部长苗圩非常重视，立即责成有关司局了解情况，根据央视对问题性质的认定和报道，提出加强研究行业管理和行业自律的意见。
工业和信息化部将秉承"以人为本"理念和对消费者高度负责的态度，认真履行行业管理职能，特别要抓好软件产业政策的落实，采取有力的措施，改进产品和服务质量。对曝光的违规行为，工业和信息化部将积极配合有关监管部门进一步查处，在行业内举一反三，引以为戒，切实维护好广大消费者的合法权益。
...
【IT168 专稿】随着企业管理与应用的不断“Web”化，Web安全威胁愈演愈烈，这给企业用户带来不小的压力，然而对于安全厂商而言Web安全或许是一次不错的试金石。总体来看，Web安全市场可以分为两大支流，其中一个叫内容安全管理，另外一个叫应用安全管理。内容安全管理主要以上网行为管理产品为代表，主要侧重于企业web应用，是用户端的一个管理;另外一块就是以Web应用防火墙为代表。
伴随着Web应用的不断发展，市面上的Web应用防火墙品牌与功能也越来越多，什么样的Web应用防火墙才是一款好的安全设备?很荣幸采访到梭子鱼网络有限公司中国区总经理何平(Arron He)一同探讨Web应用防火墙采购与部署情况。
...
来自高校Web的安全挑战
为了响应2010年上海世博会网络安全工作的号召，上海各高校都积极深入发展门户网站的安全建设，推行信息公开，提高高校工作的透明度，充分发挥高校信息平台对学生的学习和生活等各方面的帮助。其门户网站（edu.cn）是该校电子门户及办公系统建设的重要组成部分，作为该校面向社会的窗口，发布学生信息，提供“网上办公”、“在线通告”等业务，为老师和学生提供方便。
来自Web的安全挑战：
随着高校业务资源逐渐向数据中心高度集中，Web成为一种普适平台，上面承载了越来越多的核心业务。Web的开放性带来丰富资源、高效率、新工作方式的同时，也使机构的重要信息暴露在越来越多的威胁中。根据了解该校门户网站承载了各2级学院的网上业务，网页以动态内容居多。去年，该研究生院网站遭遇SQL群注（Mass SQL Injection）攻击，网站发布的重要信息被篡改成为大量签名，“HaCkeD By:Skz0r_l337-Underground-Security”(意为：由Skz0r_l337-Underground-Security入侵），各级页面不再具有正常的观感。访问网站时还发现，该网站已被Google列为含有恶意代码的网站。最为棘手的是：期间持续发生"网页被篡改－恢复－再次被篡改－再次恢复…"的现象。间歇还伴随有针对WEB服务器的DDoS攻击，网站访问峰值严重超过服务器正常所能处理的最大负荷。
...
前一段参加51CTO博客比赛的证书，收到一段时间了。
感谢各位的支持。
活动页面：http://2010blog.51cto.com/index.php?mod=toplist
游侠在51CTO的博客日前被推荐，成为51CTO“推荐博客”
感谢各位的支持。
我51CTO博客地址：http://youxia.blog.51cto.com/
“两会”召开期间，北京天桥科技有限公司受“两会”秘书组委托，对涉会计算机进行技术防范以及24小时的保障和维护任务。
“两会”作为党和国家政治领域最高规格的全国性会议，受其委托，充分体现的党和国家重要部门对天桥科技长期以来技术和服务水平的信任。接受大会任务后，公司高度重视，精心挑选了具有丰富技术服务经验的服务队伍，并按照大会秘书组的要求，对编入大会秘书组的我公司技术人员配备了会议专用车辆，24小时待命随时进入会场，结合公司的自有安全防范产品以及多年积累的信息安全服务经验，圆满完成了两会计算机单机的综合防护和故障排除，受到了两会代表和大会组委会的一致好评
...
3月10日，瑞星公司发布《2010中国企业安全报告》，对国内企业和单位所面临的安全风险进行了深入剖析和解读。报告指出，政府、军队、教育科研等机关单位已经成为黑客攻击的重要对象；2010年，高达90%的传统企业内网（仅计算与互联网连通的企业网络）曾被成功侵入；几乎百分之百的互联网公司都遇到过渗透测试、漏洞扫描、内网结构分析等安全事件，而有85%以上曾被黑客成功获取一定权限。
瑞星安全专家表
目前市场上各种U盘存储设备品种繁多，因其便于携带、方便存取的优点，成为大多数企业作为存储日常工作文档、报表、图纸、源代码等资料的必备工具。不少人用它私自下载和保存公司涉密文件，甚至将涉密U盘携带外出。有调查显示，50%的企业因USB设备使用不当，而造成有意或无意的机密数据丢失。员工还可以随意接入各类外设和移动存储设备（如：U盘、移动硬盘、手机/MP3/MP4、CF/MD/SD卡、数码相机等）带走内部资料，造成别有用心者有可乘之机。
企业在面对各种U盘泄露问题时，还常常碰到以下的安全难题：如：U盘等移动存储设备不能不用，但又必须保证企业的信息和数据安全。U盘的意外遗失或损坏是不可预估的，即便U盘被企业外部人员获取，也要能防止泄密。
...
新华网北京3月13日电 （记者 周文林）由工业和信息化部通信保障局和国家互联网应急中心（CNCERT）共同主办的“2010年互联网网络安全态势报告发布会”近日在京召开。此次大会发布的报告显示，2010年我国基础网络运行总体平稳，但同时也存在诸多问题，包括政府网站安全防护薄弱，工业控制系统安全面临严峻挑战，木马和僵尸网络依然对网络安全构成直接威胁等。报告认为，我国互联网应用层服务的市场监管和用户隐私保护工作亟待加强。
此次发布的报告显示，2010年我国基础网络运行总体平稳，互联网骨干网各项检测指标正常。但不容忽视的是，域名系统安全仍是薄弱环节。2010年1月12日，百度网站发生了4小时的访问故障，引起网民广泛关注。9月10日，安徽电信公共域名服务器遭受网络攻击，省内互联网用户上网受到影响。此外，去年还发生多次针对新网、万网等域名注册服务机构的网络攻击事件。
...
本周四，Pwn2own2011黑客大赛如期举行，爱尔兰安全专家斯蒂芬·福尔凭借巧妙的攻击技术利用三个漏洞成功攻破了Windows 7 SP1（64位）平台上的IE 8浏览器。作为长期关注Windows安全的专家，他利用两个不同的Zero-Day（零日漏洞）取得恶意代码的执行权，然后通过第三个漏洞跳过IE 8保护模式中的Sandbox沙盒功能，结果他成功的绕过Windows系统的两大保护机制——
为了给日益红火的安全服务、风险评估、等级保护学习者提供一个好的交流、沟通、学习场所，调整此前的QQ群4、5，由信息与网络安全综合讨论为：
·56111717（安全服务、信息安全风险评估）
·127198276（等级保护学习、讨论区）
此前的5个群：
·综合讨论 1：75140776
·综合讨论 2：1255197
·综合讨论 3：53651293
·西安专用群：53210718
·ＩＴ运维群：122365553
欢迎推荐安全服务、风险评估的朋友加入！
欢迎加入等级保护群并提供等保所需产品！
欢迎加入，欢迎讨论。
